广联达linkworks 文件上传漏洞复现

最新推荐文章于 2024-09-20 10:35:11 发布

0xSecl

最新推荐文章于 2024-09-20 10:35:11 发布

阅读量1.7k

点赞数 10

分类专栏：漏洞复现v1 文章标签：安全 web安全

本文链接：https://blog.csdn.net/qq_41904294/article/details/134653388

版权

漏洞复现v1 专栏收录该内容

997 篇文章 ¥9.90 ¥99.00

订阅专栏

超级会员免费看

本文详细介绍了广联达LinkWorks产品的一个文件上传漏洞，该漏洞可能导致恶意代码执行、身份伪造等问题。文章从产品简介、漏洞概述、复现环境到具体复现步骤以及修复建议进行了全面阐述。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

0x01 产品简介

广联达 LinkWorks（也称为 GlinkLink 或 GTP-LinkWorks）是广联达公司（Glodon）开发的一种BIM（建筑信息模型）协同平台。广联达是中国领先的数字建造技术提供商之一，专注于为建筑、工程和建筑设计行业提供数字化解决方案。

0x02 漏洞概述

由于广联达 LinkWorks /GB/LK/ArchiveManagement/Js/GWGDWebService.asmx接口处设置不当，未经身份认证的攻击者通过该漏洞上传恶意文件，可能导致恶意代码执行、身份伪造、后门植入、敏感数据泄露等问题。

0x03 复现环境

FOFA：

body="Services/Identification/login.ashx" || header="Services/Identification/login.ashx" || banner="Services/Identification/login.ashx"

0x04 漏洞复现

PoC

了解本专栏

订阅专栏解锁全文

超级会员免费看

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

0xSecl

关注关注

10
点赞
踩
10

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
打赏
打赏
打赏举报

举报

专栏目录

订阅专栏

广联达Linkworks ArchiveWebService XML实体注入漏洞复现

0xSec

07-15

2287

广联达 LinkWorks /GB/LK/Document/ArchiveService/ArchiveWebService.asmx接口处存在XML实体注入漏洞，未经身份认证的攻击者可以利用此漏洞读取系统内部敏感文件，获取敏感信息，使系统处于极不安全的状态。

广联达Linkworks 多处 XML实体注入漏洞复现

0xSec

01-08

1673

广联达 LinkWorks /GB/LK/Document/DataExchange/DataExchange.ashx、/Mail/Services/EmailAccountOrgUserService.asmx/GetUserCodesByOrgCodes等接口处存在XML实体注入漏洞，未经身份认证的攻击者可以利用此漏洞读取系统内部敏感文件，获取敏感信息，使系统处于极不安全的状态。

参与评论您还未登录，请先登录后发表或查看评论

【漏洞复现】广联达办公OAsql+文件上传+弱口令

失心少年

09-05

926

技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！广联达办公OA是一款综合办公自动化解决方案，旨在提高组织内部的工作效率和协作能力。它提供了一系列功能和工具，帮助企业管理和处理日常办公任务、流程和文档。默认弱口令admin password，后面就不提了。

广联达-Linkworks 协同办公管理平台多处SQL注入漏洞复现

0xSec

12-14

1842

广联达-Linkworks协同办公管理平台 GetUserByEmployeeCode、GetUserByUserCode、EmailAccountOrgUserService.asmx、DataExchange.ashx等接口处存在SQL注入漏洞，未经身份认证的攻击者可获取用户名密码等敏感信息。

广联达OA后台msgbroadcastuploadfile.aspx任意文件上传漏洞

xiaokp7的博客

09-13

544

广联达Linkworks办公OA（Office Automation）是一款综合办公自动化解决方案，旨在提高组织内部的工作效率和协作能力。它提供了一系列功能和工具，帮助企业管理和处理日常办公任务、流程和文档。msgbroadcastuploadfile.aspx接口处存在后台文件上传漏洞，攻击者通过SQL注入获取管理员信息后，可以登陆发送请求包获取服务器权限。

广联达Linkworks GetAuthorizeKey.ashx 文件上传漏洞复现

0xSec

01-08

1302

由于广联达 LinkWorks /Services/FileService/UserFiles/GetAuthorizeKey.ashx接口处设置不当，未经身份认证的攻击者通过该漏洞上传恶意文件，可导致恶意代码执行、身份伪造、后门植入、敏感数据泄露，服务器被控等问题。

广联达Linkworks do.asmx 任意文件写入复现

最新发布

iSee857的博客

09-20

831

接口存在控制器配置不当的安全漏洞，使得未经身份认证的攻击者能够进行任意文件的写入和读取，严重时可能导致恶意代码执行。攻击者利用该漏洞可以冒充合法用户，植入后门，获取对系统的长期访问权限，同时还可能导致敏感数据泄露，如用户凭证等关键信息。写入任意文件，注意这里的写入路径需要根据系统确定。同时这里写入时请求体内容为ascii，需要将写入值转换为ascii。官方已修复该漏洞，请用户联系厂商修复漏洞:https://www.glodon.com。ascii转换脚本，使用0，1做数据转换选择。

广联达 Linkworks办公OA SQL注入+后台文件上传漏洞复现（HW0day）

0xSec

08-12

4265

由于 广联达 Linkworks办公OA GetIMDictionary接口未对用户的输入进行有效的过滤，直接将其拼接进了SQL查询语句中，导致系统出现SQL注入漏洞。而msgbroadcastuploadfile.aspx 存在后台文件上传漏洞，攻击者通过SQL注入获取管理员信息后，可以登陆发送请求包获取服务器权限。

【漏洞复现】广联达 Linkworks办公OA SQL注入

zkaqlaoniao的博客

10-27

982

广联达办公OA是一款综合办公自动化解决方案，旨在提高组织内部的工作效率和协作能力。它提供了一系列功能和工具，帮助企业管理和处理日常办公任务、流程和文档。

广联达Linkworks GetAllData 信息泄露

weixin_43567873的博客

03-05

352

广联达Linkworks GetAllData 信息泄露

glink 很好用，推荐

08-18

很好用很好，太好了，强烈推荐啊，同志们，这么好的东西都不下么？太悲催了就

广联达Linkworks-GetSSOStamp登录绕过

weixin_43567873的博客

03-27

570

广联达Linkworks-GetSSOStamp登录绕过

【复现】广联达-linkworks SQL注入漏洞_31

fushuang333的博客

01-28

1147

【复现】广联达-linkworks SQL注入漏洞，攻击者未经授权可以访问数据库中的数据，盗取用户的隐私以及个人信息，造成用户的信息泄露。

【漏洞复现】广联达-Linkworks-gwgdwebservice-任意文件上传

知黑而守白

01-18

395

广联达 LinkWorks（也称为 GlinkLink 或 GTP-LinkWorks）是广联达公司（Glodon）开发的一种BIM（建筑信息模型）协同平台。广联达是中国领先的数字建造技术提供商之一，专注于为建筑、工程和建筑设计行业提供数字化解决方案。由于广联达 GWGDWebService 接口处设置不当，未经身份认证的攻击者通过该漏洞上传恶意文件，可能导致恶意代码执行、身份伪造、后门植入、敏感数据泄露等问题。

广联达Linkworks mobileAction.ashx/do.asmx 任意文件写入读取漏洞复现

0xSec

09-04

473

由于广联达 LinkWorks /m/mobileAction.ashx/do.asmx接口处控制器设置不当，未经身份认证的攻击者通过该漏洞写入任意文件和读取任意文件，可导致恶意代码执行、身份伪造、后门植入、敏感数据泄露，服务器被控等问题。

【漏洞复现】广联达-Linkworks-登录绕过-GetSSOStamp

知黑而守白

03-27

892

广联达 LinkWorks（也称为 GlinkLink 或 GTP-LinkWorks）是广联达公司（Glodon）开发的一种BIM（建筑信息模型）协同平台。广联达是中国领先的数字建造技术提供商之一，专注于为建筑、工程和建筑设计行业提供数字化解决方案。广联达 GetSSOStamp 接口存在一个信息泄漏漏洞，使得未经授权的用户或攻击者构造特殊测数据包绕过登录校验访问后台。

Js调用WebServices

jrsnd的专栏

08-21

552

HelloWorld 传入参数返回集合返回复合类型返回DataSet(XML) 服务器处理中，请稍后 [WebMethod] public string GetWish(string value1, string value2, string value3, int value4) { return string.Format("祝您在{3}年里 {0}、

广联达gwgdwebservice接口SQL注入漏洞（含批量验证poc）

weixin_43567873的博客

04-09

212

广联达gwgdwebservice接口SQL注入漏洞（含批量验证poc）

LinkWorks工作评估模块详细测试用例

"该文档提供了一份详尽的测试用例实例，主要针对LinkWorks项目中的WorkEvaluate模块。测试用例涵盖了功能测试，包括GUI交互验证和业务规则的正确实施。文档详细列出了用例编号、项目名称、模块名称、作者等关键信息...